Comandos Cisco: ACL, Rutas Estáticos, Switches y Servidor DHCP

ACL estándar

access-list número {deny|permit} dirección_origen wildcard_origen

ACL extendida

access-list número {deny|permit} protocolo dirección_origen wildcard_origen dirección_destino wildcard_destino

Comandos para ACL

Listar la ACL aplicada en la interfaz

show ip {interface}

Listar las ACL creadas

show access-list

Eliminar una ACL creada

no access-list número

Desvincular ACL de una interfaz

no ip access-group {in|out} número_ACL

Configurar rutas estáticas

ip route red_destino máscara {siguiente_salto|interfaz} {distancia}

Comandos generales de switch

• hostname: Cambia el nombre del equipo.
• show mac-address-table: Muestra la tabla de relación entre puertos y direcciones MAC.
• clear mac-address-table: Elimina todas las entradas de la tabla anterior.
• mac-address-table static: Crea una entrada estática entre puertos y direcciones MAC. Es útil cuando no vamos a cambiar el puerto del equipo.
• ip address: Asigna una IP al conmutador para poder conectarnos vía Telnet, SSH, etc. Se introduce en la configuración de VLAN.
• ip default-gateway: Especifica la dirección del encaminador por defecto. También se configura desde el modo de VLAN.

Configuración de puertos

• duplex: Define el modo dúplex del puerto.
• speed: Indica la velocidad de transmisión (10, 100 o 1000 Mbps).
• set spantree portfast: Indica que el puerto está conectado a un ordenador, de forma que no es tenido en cuenta por STP.
• port security action: Permite establecer mecanismos de seguridad en los puertos.

Configurar servidor DHCP

• Crear almacén de direcciones: ip dhcp pool nombre
• Definir rango de direcciones: network dirección_de_red máscara
• Dominio al que pertenece el cliente: domain-name nombre
• Dirección IP del DNS: dns-server dirección1 [dirección2 ... dirección n]
• Dirección IP del encaminador: default-router dirección1
• Mostrar información sobre direcciones asignadas: show ip dhcp binding
• Mostrar conflictos producidos: show ip dhcp conflict
• Mostrar la base de datos DHCP: show ip dhcp database
• Mostrar paquetes enviados y recibidos: debug ip dhcp server packets